来源 :金融界2022-09-07
近日，兴业证券顺利完成阿里专有云网络设备高可用演练，这是证券行业专有云首次在业务生产环境进行的网络高可用实战演练。
此次实战演练模拟了网络设备单点故障、设备间互联线路异常等故障场景，通过全链路测试云内外网络连通性，有效验证了兴业证券云上业务承载、传统网络并网架构的高可用性。
据悉，2021年3月，兴业证券依托阿里云技术构建“互创生态云”，部署互联网创新应用，同时推进集团“五朵云”规划落地。为充分释放金融科技效能，树立互联网生态合作新范式，提高客户体验和运营效率、降低生产风险提升业务连续性，兴业证券对IT基础设施的高可用提出了极高要求。
如何真实、有效地检验飞天云平台的高可用能力？兴业证券规划高可用演练场景和实施方案，针对现有专有云部署运行环境，覆盖网络设备高可用、设备互联线路高可用、联合云墙高可用等演练场景，拟定了15个带业务的网络异常场景，通过该演练方案可全方面检验专有云网络系统的高可用能力。
在网络设备高可用场景中，为了模拟极端的故障场景，演练团队对现网单台网络设备采取断电措施，经验证，任意一台设备故障，网络服务均可自动实现秒级恢复。
在设备互联线路高可用场景中，模拟了包含各层级网络设备互联、上下联线路等8种类型的单线断连故障场景，演练团队通过关闭端口、手动断电以及拔插网线等操作来检验线路的高可用。演练结果表明，当任意一条互联线缆断开时，路由学习、流量传输等网络功能均不受影响。
在网络设备与云防火墙高可用联动场景中，通过模拟ISW和CSW任意一台故障场景，验证了ICFW、CCFW云防火墙可自动切换相应模式，且策略下发符合预期。
本次兴业证券业务场景下网络高可用实战演练，通过设计覆盖不同故障场景的演练方案，专有云内各类型网络设备、网络链路的高可用能力都得到了有效验证，云上业务的连续性也得到了充分验证，达到了专有云生产环境真演真练的目标。